Hallinnoi nykyisiä Adobe ID -käyttäjiä valvotuissa hakemistoissa ja siirrä heidät turvalliseen todentamiseen.
Estä uusien Adobe ID:iden luominen verkkotunnuksiisi verkkotunnuksen valvonnan avulla. Organisaatiosi sähköpostiverkkotunnuksiin sidotut Adobe ID -käyttäjät vaativat hallitun siirron. Tämä siirto säilyttää turvallisuuden häiritsemättä työnkulkuja ja tietojen käyttöä.
Siirtyminen organisaation hallitsemiin identiteetteihin
Muunna nykyiset Adobe ID -käyttäjät Enterprise ID- tai Federated ID -käyttäjiksi. Hakemistokäyttäjät kirjautuvat sitten Admin Consolen tai SSO:n kautta.
Muunna identiteettityypit ennen sähköpostin vaihtokäytäntöjen käyttöönottoa yhtenäisen sisäänkirjautumiskokemuksen luomiseksi. Käyttäjät säilyttävät pääsyn työhönsä ja resursseihinsa siirron aikana, ja järjestelmänvalvojat saavat keskitetyn todentamisen ja pääsynhallinnan.
Voit muuntaa käyttäjiä CSV-tiedostojen avulla Admin Consolessa.Avaa identiteettityypin muokkaustyökalut Käyttäjät-osiosta ja kolmen pisteen valikosta, joka tarjoaa Muokkaa identiteettityyppiä CSV:llä -vaihtoehdon useiden käyttäjien hallintaan samanaikaisesti.
Sähköpostin vaihdon vaatiminen Adobe ID -tileille
Säilyttääksesi Adobe ID -tilit tietyille käyttäjille, ota käyttöön sähköpostin vaihtovakimus. Tämä käytäntö pakottaa Adobe ID -käyttäjät vaihtamaan tilinsä sähköpostiosoitteen organisaatioverkkotunnuksesta henkilökohtaiseen sähköpostiosoitteeseen.
Kun aktivoit käytännön, käyttäjät saavat Päivitä sähköpostiosoitteesi -ilmoituksen. Heillä on 30 päivää aikaa ensimmäisestä sisäänkirjautumisyrityksestä käytännön aktivoinnin jälkeen vaihtaa sähköpostiosoitteensa. 30 päivän kuluttua hänen on muutettava sähköpostiosoitteensa, jotta hän pääsee käsiksi tiliinsä ja tietoihinsa.
Käytäntö vaikuttaa vain tilin sähköpostiosoitteeseen. Käyttäjätiedot, resurssit ja sovelluskäyttö säilyvät ehjinä.
Ilmoita käyttäjille ennen tämän käytännön käyttöönottoa. Ennakkoviestintä estää sekaannuksen ja auttaa käyttäjiä ymmärtämään, miksi heitä pyydetään vaihtamaan sähköpostiosoitteensa.
Vaikutuksen alaisten käyttäjien tunnistaminen
Henkilökohtaisten Adobe ID -käyttäjien raportti tunnistaa organisaatiossasi olevat käyttäjät, joilla on Adobe ID -tilit rekisteröitynä haltuunotettujen verkkotunnusten alle.
Luo tämä raportti kerran tunnissa mille tahansa hakemistolle Insights > Reports -osiossa Admin Consolessa.Käytä sitä arvioidaksesi vaikutuksen kohteena olevien käyttäjien määrää ennen identiteettisiirtymien tai sähköpostinmuutoskäytäntöjen käyttöönottoa.
Raportti auttaa sinua suunnittelemaan siirtymästrategiaa näyttämällä tarkalleen, mitkä käyttäjät vaativat huomiota. Säännöllinen raportin luominen siirtymäjaksojen aikana mahdollistaa edistymisen seuraamisen, kun käyttäjät siirtyvät Enterprise ID:hen, Federated ID:hen tai vaihtavat sähköpostiosoitettaan.
Poikkeusluettelon hallinta
Poikkeusluettelo vapauttaa tietyt käyttäjät verkkotunnuksen valvontakäytännöistä, mukaan lukien sähköpostinmuutosvaatimukset. Poikkeusluettelossa olevat käyttäjät voivat säilyttää Adobe ID -tilit organisaation sähköpostiverkkotunnuksia käyttäen, vaikka valvonta olisi aktiivinen.
Järjestelmänvalvojat käyttävät poikkeusluetteloa säilyttääkseen Adobe ID:t palvelutileille, ratkaistakseen SSO-konfiguraatio-ongelmia tai myöntääkseen tilapäisiä poikkeuksia siirtymäjaksojen aikana.
Poikkeusluettelossa olevat käyttäjät pysyvät vapautettuina vain niin kauan kuin he näkyvät luettelossa. Käyttäjän poistaminen poikkeusluettelosta alistaa hänet välittömästi aktiivisille käytännöille, mukaan lukien sähköpostinmuutosvaatimukset, jos ne on otettu käyttöön. Tämä toimintatapa mahdollistaa järjestelmänvalvojille tilapäisten poikkeusten myöntämisen ja myöhemmin vakiokäytäntöjen valvonnan ilman yleisten hakemistoasetusten muuttamista.
Käytäntöjen vuorovaikutusten ja ajoituksen ymmärtäminen
Verkkotunnuksen valvontakäytännöt ovat vuorovaikutuksessa identiteetinhallinnon kanssa tärkeillä tavoilla. Muunna käyttäjät ensin Enterprise ID:ksi tai Federated ID:ksi. Tämä estää heitä saamasta sähköpostinmuutoskehotteita, kun otat käytännön käyttöön.
Jos otat käytännön käyttöön ja poistat sen myöhemmin käytöstä, käyttäjät, jotka eivät ole vaihtaneet sähköpostiosoitettaan, lakkaavat näkemästä Päivitä sähköpostiosoitteesi -viestiä. Käyttäjät, jotka ovat jo vaihtaneet sähköpostiosoitteensa, eivät voi palauttaa tilejään tai luoda uusia Adobe ID:jä entisillä sähköpostiosoitteillaan, ellei valvontaa poisteta hakemistosta.
Koska sähköpostiosoitteen muutokset ovat pysyviä, suunnittele huolellisesti. Harkitse pitkän aikavälin identiteettistrategiaasi ja käyttäjäviestintätapaasi ennen sellaisten käytäntöjen aktivoimista, jotka vaikuttavat olemassa oleviin tileihin.
